NIST

Diese Sitzung bietet Ihnen einen klaren Ausgangspunkt für die Anwendung des US-amerikanischen NIST Cybersecurity Frameworks in Ihrer Organisation. Sie lernen, wie Sie das Framework mit realen Risiken verknüpfen, Prioritäten passend zu Ihrem Kontext setzen und konkrete Maßnahmen und Verantwortlichkeiten definieren. Sie gehen mit Struktur, Orientierung und dem nötigen Selbstvertrauen, um loszulegen.

Die Einhaltung des NIST-Frameworks ist nur für US-Regierungsbehörden verpflichtend, dennoch entwickelt es sich rasant zum Standard. Besonders dann, wenn Sie mit Kunden, Partnern oder Lieferanten arbeiten, die klare Sicherheitsstandards erwarten. In dieser Sitzung erfahren Sie, wie NIST Ihrer Organisation helfen kann, Risiken zu minimieren, die Erwartungen von Kunden und Partnern zu erfüllen und Vertrauen in Ihrer Lieferkette aufzubauen.

Sie untersuchen vier Cyber-Risiko-Bereiche im Detail: Risikoanalyse, Incident Response, Resilienz und Sicherheit in der Lieferkette. Sie lernen, was jeder Bereich umfasst, was von Ihrem Team erwartet wird und wie Sie konkrete, wirkungsvolle Schritte unternehmen können.

Erfahren Sie, wie Sie Cybersecurity in Ihre Beschaffungs- und Entwicklungsprozesse integrieren – insbesondere im Bereich Software. Diese Sitzung behandelt auch die Rolle von Mitarbeiterschulungen und zeigt, wie Sie eine Kultur schaffen, in der gute Cyber-Hygiene zur Selbstverständlichkeit wird.

Je stärker Ihre Systeme vernetzt sind, desto wichtiger ist es zu wissen, wer worauf Zugriff hat. Diese Sitzung vermittelt die wichtigsten Prinzipien des Zugriffs- und Identitätsmanagements: Zugriffsrechte kontrollieren, Benutzeridentitäten verifizieren und den Überblick über Ihre kritischsten Assets behalten.

Schnell auf einen Vorfall zu reagieren ist entscheidend aber ebenso wichtig ist es, richtig zu reagieren. Sie lernen, wie Sie Vorfälle gründlich untersuchen, mit internen und externen Stakeholdern kommunizieren und mit klarer Dokumentation Schäden eindämmen und langfristige Resilienz unterstützen können.

Cybersecurity braucht klare Führung. In dieser Sitzung liegt der Fokus auf dem menschlichen Teil des Frameworks: wie Rollen definiert und sichergestellt werden, dass Sicherheitsentscheidungen auf der richtigen Ebene unterstützt werden. Starke Governance macht aus Strategie konkrete Maßnahmen.

Wie sieht es eigentlich aus, wenn man „die Kontrolle hat“? In dieser letzten Sitzung erfahren Sie, wie Sie die Einhaltung der Vorschriften nachweisen können durch interne Audits, Dokumentation und Aufsicht auf Vorstandsebene. Sie lernen, wie sich Ihre Cybersecurity-Maßnahmen mit den Geschäftszielen verknüpfen lassen und wie Sie zeigen, dass Ihre Organisation nicht nur sicher, sondern auch rechenschaftspflichtig ist.

Lernen Sie, wie Sie Netzverbindungen absichern, einschließlich der besten Praktiken für WLAN-Sicherheit, virtuelle private Netzwerke (VPNs) und Zero-Trust-Sicherheitsmodelle.

Lerne die raffinierten Methoden kennen, mit denen Cyberkriminelle Finanzbetrug begehen, und wende fortgeschrittene Strategien an, um deine Online-Präsenz zu schützen.